BitLocker er en fuld-disk krypteringsfunktion tilgængelig i forskellige versioner af Microsoft Windows. Det giver kryptering for hele harddiskvolumener.

BitLocker krypterer hele harddisken eller en specifik diskenhed ved hjælp af Advanced Encryption Standard (AES) med en 128-bit eller 256-bit nøgle.

Nogle af nøglefunktionerne i BitLocker er:

1) Krypter hele drev: BitLocker kan bruges til at kryptere hele systemdrevene (inklusive operativsystemet), såvel som eksterne og flytbare drev som USB-enheder.

2) Flere krypteringstilstande: Bit Locker tilbyder forskellige krypteringstilstande, såsom XTS-AES og CBC-AES, for at opfylde forskellige sikkerhedskrav.

3) Adgangskode og gendannelsesnøgle: Det giver brugerne mulighed for at indstille en stærk adgangskode til kryptering og genererer også en gendannelsesnøgle som backup, hvis adgangskoden går tabt.

4) Automatisk kryptering: BitLocker kan indstilles til automatisk at kryptere alle nyskrevne data til beskyttede drev.

5) TCG/TPM-understøttelse: BitLocker kan integreres med Trusted Platform Modules (TPM) for at forbedre kryptering og nøglehåndteringssikkerhed.

6) Enhedskryptering: Det er tilgængeligt på Windows-enheder som standard og giver fuld diskkryptering til enheder med understøttede hardwarekomponenter.

7) Kryptering på brugt plads: BitLocker krypterer dynamisk kun den brugte plads på et drev, hvilket minimerer ydeevnen.

8) Pre-boot-godkendelse: Før operativsystemet indlæses, kræver BitLocker, at brugerne indtaster den korrekte dekrypteringsnøgle for at få adgang til krypterede drev.

9) Kompatibilitet: BitLocker er kompatibel med forskellige Windows-versioner, herunder Windows 10 og Windows 11, samt med forskellige filsystemer som NTFS og FAT32.

BitLocker er meget udbredt i organisationer, virksomheder og endda personlig computer for at beskytte følsomme data mod uautoriseret adgang og brud, både fysisk og eksternt.